| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68350 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현 중 exfat_allocate_bitmap 함수에서 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. max_ra_count 변수가 0일 때 나머지 연산 과정에서 시스템 충돌(Crash)을 유발할 수 있으며, 이번 패치를 통해 readahead를 사용하지 않고 비트맵을 로드하도록 수정되었습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68353 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VXLAN 네트워크 모듈에서 vxlan_xmit_one 함수 호출 시 sock4 또는 sock6 포인터가 NULL인 상태로 참조될 수 있는 취약점입니다. 인터페이스가 비활성화되는 등의 상황에서 발생하며, 이는 커널의 NULL 포인터 역참조(NULL pointer dereference)를 유발하여 시스템 오류를 일으킬 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68354 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 regulator 구성 요소에서 regulator_supply_alias_list에 대한 잠금 메커니즘이 누락되어 발생한 취약점입니다. 이로 인해 여러 스레드가 동시에 별칭을 등록, 해제 또는 조회할 경우 Use-After-Free, 중복 항목 생성, 또는 일관되지 않은 매핑 문제가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 특정 조건 하에 맵 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. excl_prog_hash가 0이고 excl_prog_hash_size가 0이 아닐 때, 할당된 맵 메모리가 회수되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68356 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 메모리 회수 과정이 재귀적으로 호출되어 스택 메모리를 과다하게 소비하거나 데드락(교착 상태)을 유발할 수 있는 취약점입니다. inode 생성 시 gfp_mask에 __GFP_FS 플래그가 포함되어 파일 시스템 메모리 회수가 다시 파일 시스템 코드를 호출하는 문제가 있었습니다. 이를 해결하기 위해 gfp_mask에서 __GFP_FS 플래그를 제거하여 재귀 호출을 방지합니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68344 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA wavefront 드라이버에서 샘플 크기를 검증할 때 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. header->size 필드가 int 타입으로 캐스팅되어 비교되는 과정에서 오류가 발생하며, 이를 부호 없는 비교 방식으로 수정하여 해결되었습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68346 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ALSA dice 드라이버 내 detect_stream_formats() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 악의적인 FireWire 장치가 MAX_STREAMS보다 큰 stream_count 값을 전달할 경우, 검증되지 않은 값이 읽혀 메모리 경계를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68345 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 cs35l41 HDA 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. acpi_get_first_physical_node() 함수가 NULL을 반환할 경우 이를 확인하지 않고 사용함으로써 시스템 충돌이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-14 19:10 |
| CVE-2023-53999 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 TC(Traffic Control)를 사용할 때 내부 포트 메모리 누수가 발생하는 취약점입니다. 특정 조건에서 flow rule이 분할될 때 내부 포트 객체의 참조 횟수(refcnt)가 적절히 감소하지 않아 메모리가 해제되지 않는 문제입니다.
|
2025-12-24 | 2026-10-03 11:17 |
| CVE-2023-53991 | UNKNOWN | 0.0 | Git |
Linux 커널의 DRM/MSM/DPU 디스플레이 드라이버에서 시스템에 할당되지 않은 리소스(DSC 블록)가 NULL 포인터로 반환되어 null-pointer dereference로 인한 시스템 lockup이 발생할 수 있습니다. 패치를 통해 num_blks가 NULL 블록을 초과하지 않도록 제한하고 에러를 출력하여 문제를 방지합니다.
|
2025-12-24 | 2026-04-15 00:35 |
| CVE-2023-53989 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 가상 주소(VA) 범위 검사 로직에 오류가 발견되었습니다. 기존의 잘못된 조건문이 특정 메모리 영역(KASAN 또는 모듈 영역)에 대한 매핑 생성을 방해할 수 있었으나, 이를 TTBR1 주소 공간의 시작점인 PAGE_OFFSET 기준으로 수정하여 정상화했습니다.
|
2025-12-24 | 2026-06-01 17:16 |
| CVE-2025-68667 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
Matrix 기반 채팅 서버인 Conduit 및 관련 서버에서 인증되지 않은 원격 공격자가 임의의 멤버십 이벤트를 암호학적으로 서명하도록 강제할 수 있는 취약점입니다. 공격자는 이를 통해 사용자를 강제로 퇴장시키거나, 피해자를 사칭하여 초대 및 차단 이벤트를 위조할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-68338 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net: dsa: microchip 구성 요소에서 초기화되지 않은 ksz_irq를 해제하는 취약점이 발견되었습니다. 설정 과정 중 오류가 발생할 경우 초기화되지 않은 IRQ 번호나 도메인을 해제하게 되어 시스템 불안정을 초래할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fore200e 드라이버에서 fore200e_open() 함수 호출 중 오류가 발생할 경우, 대역폭을 복구하는 과정에서 락(lock)을 사용하지 않아 데이터 경합(Data Race)이 발생합니다. 이로 인해 여러 프로세스가 동시에 대역폭을 수정할 경우 잘못된 값이 저장되어 대역폭 계산 오류가 발생할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68342 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 데이터 수신 시 실제 데이터 길이를 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이 발생할 수 있으며, 이를 방지하기 위해 최소 수신 길이를 확인하는 로직이 추가되었습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68343 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 데이터 수신 시 헤더 길이를 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 이를 방지하기 위해 데이터 길이를 먼저 검증하고 포인터 참조 방식을 개선하는 패치가 적용되었습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68476 | UNKNOWN | 0.0 | Kubernetes |
KEDA의 HashiCorp Vault 인증 구성에서 경로 검증이 부족하여, TriggerAuthentication 리소스를 수정할 수 있는 공격자가 KEDA 포드가 실행되는 노드의 임의 파일을 읽을 수 있는 취약점입니다. Vault 인증 요청 과정에서 서비스 계정 토큰 경로를 조작하여 /etc/passwd, SSH 키, 환경 변수 등 민감한 파일 내용을 외부 서버로 유출할 수 있습니다.
|
2025-12-22 | 2026-09-25 23:10 |
| CVE-2025-68334 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 AMD PMC 드라이버에서 Van Gogh SoC(ROG Xbox Ally 등)에 대한 지원이 누락되어 발생하는 취약점입니다. 이로 인해 장치가 절전 모드로 진입하지 못하거나, 복귀 시 AMD GPU 드라이버가 전원 문제로 인해 충돌을 일으킬 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68335 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi pcl818 드라이버에서 장치가 조기에 분리될 때 발생하는 Null 포인터 역참조 취약점입니다. 장치 분리 과정에서 초기화되지 않은 포인터를 참조하여 커널 보호 오류(General Protection Fault) 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68326 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/guc 구성 요소에서 stack_depot 초기화 함수가 누락되어 발생하는 취약점입니다. CONFIG_DRM_XE_DEBUG_GUC 옵션이 활성화된 경우, NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Renesas RZ/G3S SoC용 renesas_usbhs 드라이버에서 unbind 작업 시 동기식 외부 오류(synchronous external abort)가 발생합니다. 이는 USBHS 클럭이 비활성화된 이후에 IP 레지스터에 접근하는 usbhs_sys_function_pullup() 함수가 호출되어 발생하는 문제입니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68328 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stratix10-svc 펌웨어에서 platform_set_drvdata와 dev_set_drvdata를 잘못 사용하여 데이터가 서로 덮어씌워지는 버그가 발견되었습니다. 이로 인해 svc 드라이버를 제거(rmmod)할 때 kthread_stop 및 fifo free 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68329 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 VMA(가상 메모리 영역)가 분할될 때 발생하는 WARN_ON 오류입니다. VMA가 분할되면 ring_buffer_unmap()이 중복 호출되어 -ENODEV를 반환하며 커널 경고를 발생시킵니다. 이를 해결하기 위해 VMA 분할을 방지하는 may_split 콜백을 추가하여 수정되었습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68330 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bmc150 가속도계 드라이버에서 인터럽트(IRQ) 존재 여부를 확인하지 않고 함수를 호출하여 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 인터럽트 기능이 없는 장치에서 런타임 전원 관리(PM) 복구 시 커널 패닉이 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68331 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UAS(USB Attached SCSI) 드라이버에서 데이터 전송 중 USB 장치가 제거될 경우, 이미 해제된 메모리 주소에 접근하여 시스템 패닉이 발생할 수 있는 취약점입니다. URB 콜백 처리 과정에서 유효하지 않은 sg 구조체에 대해 dma_direct_unmap_sg()를 호출하는 것이 원인입니다. 이 패치는 장치 제거 시 scsi_done() 호출 시점을 조정하여 메모리 오류를 방지합니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Comedi 저수준 드라이버인 'c6xdigio'에서 PNP 드라이버 등록 실패 시에도 무조건적으로 등록 해제를 시도하는 결함이 발견되었습니다. 이로 인해 성공하지 않은 드라이버를 해제하려 할 때 'Unexpected driver unregister!' 경고와 함께 커널 시스템의 불안정성을 초래할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-34433 | UNKNOWN | 0.0 | PHP |
AVideo 14.3.1 이전 버전에서 PHP uniqid() 함수로 설치 salt를 예측 가능하게 생성하며, 공개 엔드포인트에서 타임스탐프 노출로 공격자가 남은 엔트로피를 브루트포스할 수 있습니다. 복구된 salt로 악의적 페이로드를 암호화하여 알림 API 엔드포인트에 제공하면 웹 서버 권한으로 임의 코드 실행이 가능합니다.
|
2025-12-19 | 2026-04-15 00:35 |
| CVE-2025-68324 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI IMM 드라이버에서 지연된 작업(delayed work)이 완료되기 전에 장치가 분리될 경우 발생하는 Use-After-Free 취약점입니다. imm_detach() 호출 시 실행 중인 imm_interrupt() 작업이 이미 해제된 메모리에 접근하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2025-12-18 | 2026-10-21 13:18 |
| CVE-2025-68325 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sch_cake 스케줄러에서 cake_drop 함수가 qlen(큐 길이)을 잘못 감소시키는 취약점이 발견되었습니다. cake_enqueue가 NET_XMIT_CN을 반환할 때 부모 qdisc의 상태와 계층 구조의 qlen/backlog 계산이 일치하지 않아 NULL 역참조가 발생할 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-10910 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Govee 클라우드 플랫폼과 기기 간의 바인딩 과정에서 결함이 발견되어, 원격 공격자가 온라인 상태인 기존 기기를 자신의 계정에 강제로 연결할 수 있습니다. 이로 인해 공격자는 기기에 대한 완전한 제어권을 획득하고 기존 소유자의 계정에서 해당 기기를 제거할 수 있습니다.
|
2025-12-18 | 2026-09-30 23:10 |